Приватное защищённое вещание по ссылке с ключом

Для чего это можно использовать

Как работает защищённая ссылка

https://myradio24.org/ЛОГИН?key=ПОДПИСАННЫЙ_КЛЮЧ

Как включить защищённое вещание

Формат подписанного ключа

key = md5(СЕКРЕТНЫЙ_КЛЮЧ + IP + expire + duration) + expire

https://myradio24.org/ЛОГИН?key=ПОДПИСАННЫЙ_КЛЮЧ&duration=30

Генерация ссылки на PHP

<?php
function createMyRadio24Link(
    string $baseUrl,
    string $secretKey,
    string $listenerIp,
    int $expiresIn = 60,
    int $duration = 0
): string {
    if (!preg_match('/^[A-Za-z0-9]{6,30}$/', $secretKey)) {
        throw new InvalidArgumentException('Неверный формат секретного ключа');
    }
    if ($expiresIn < 1 || $duration < 0) {
        throw new InvalidArgumentException('Неверное ограничение времени');
    }

    $expire = time() + $expiresIn;
    $key = md5($secretKey . $listenerIp . $expire . $duration) . $expire;
    $query = ['key' => $key];

    if ($duration > 0) {
        $query['duration'] = $duration;
    }

    return $baseUrl . '?' . http_build_query($query);
}

$secretKey = getenv('MYRADIO24_STREAM_SECRET');
if (!$secretKey) {
    throw new RuntimeException('Не задан MYRADIO24_STREAM_SECRET');
}

$link = createMyRadio24Link(
    'https://myradio24.org/ЛОГИН',
    $secretKey,
    $_SERVER['REMOTE_ADDR'],
    60, // подключиться нужно в течение 60 секунд
    0   // без ограничения продолжительности
);

echo $link;

Рекомендуемая схема для сайта с авторизацией

https://example.com/listen.php

<?php
session_start();

// Замените эту проверку запросом к своей базе данных.
$userId = isset($_SESSION['user_id']) ? (int) $_SESSION['user_id'] : 0;
$accessAllowed = $userId > 0;

if (!$accessAllowed) {
    http_response_code(403);
    exit('Доступ к эфиру закрыт.');
}

$secretKey = getenv('MYRADIO24_STREAM_SECRET');
if (!$secretKey) {
    http_response_code(500);
    exit('Защищённое вещание не настроено.');
}

$streamUrl = createMyRadio24Link(
    'https://myradio24.org/ЛОГИН',
    $secretKey,
    $_SERVER['REMOTE_ADDR'],
    60,
    0
);

session_write_close();
header('Cache-Control: no-store, private');
header('Location: ' . $streamUrl, true, 302);
exit;

<audio controls preload="none">
    <source src="https://example.com/listen.php" type="audio/mpeg">
</audio>

Пробный доступ и duration

$duration = 30;

IP-адрес, прокси и мобильные сети

Частые вопросы

Безопасность